CVE-2017-4917
KrytyczneStreszczenie
VMware vSphere Data Protection (VDP) w wersjach 6.1.x, 6.0.x, 5.8.x i 5.5.x lokalnie przechowuje dane uwierzytelniające vCenter Server przy użyciu szyfrowania odwracalnego. To może umożliwić uzyskanie haseł w postaci niezaszyfrowanej.
Ocena ryzyka
Zagrożenie polega na tym, że nieautoryzowane osoby mogą uzyskać dostęp do danych uwierzytelniających, co może prowadzić do nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji VMware vSphere Data Protection, aby wyeliminować tę podatność oraz zastosowanie silniejszych metod przechowywania danych uwierzytelniających.
Oryginalny opis (angielski, źródło NVD)
VMware vSphere Data Protection (VDP) 6.1.x, 6.0.x, 5.8.x, and 5.5.x locally stores vCenter Server credentials using reversible encryption. This issue may allow plaintext credentials to be obtained.